Support

Cleanmail CMv5 (früher Domain Gateway anti-spam, anti-virus, anti-phishing)
Cleanmail Mail Archive
Sign + Encrypt
ExchangeInCloud.ch
SOGoMail (ex Cleanmail MailServer Pro – POP3 und IMAP)
Serenamail SMTP Gateway

---

Das Cleanmail Version 5 (CMv5) ist die zuverlässige Plattform, um Ihre öffentliche Mail-Kommunikation abzusichern. Sie hält Spam, Malware und viele Arten von Angriffen von Ihnen fern. Über 600’000 Signale werden täglich verarbeitet, um eine grösstmögliche Genauigkeit der Filter sicherzustellen. Cleanmail engagiert sich in verschiedenen Sicherheitsinitiativen, um aktuelle Gefahren und Risiken zu erkennen – zum Schutz Ihrer Daten.

Um Probleme bei der Zustellung und dem Empfang von Mail schnell lösen zu können, erhalten Sie Zugang zu zentralen Log-Daten.

Zur Bestellung

Was ist das CMv5?

• Filter für unerwünschte Inhalte: Spam, Phishing, Viren, Malware, Denial-of-Service
• Software as a Service: keine eigene Infrastruktur, keine Konfiguration, kein «Anlernen» von Filtern
• Kompatibel mit allen Mailserver-Produkten (zB Office 365 und Google G Suite)
• Ein Puffer für Nachrichten aus dem Internet, falls Ihr Mailserver nicht erreichbar sein sollte

Was tun wir für Sie?

• Hoch effizienter und sehr genauer Spam- Phishing- Virus-filter
• Zentrale Plattform für das Monitoring des Mailverkehrs
• Zugang zu einem hoch qualifizierten Supportteam bei Zustellproblemen
• Pro-aktiver Support für Probleme mit dem Mailverkehr

Wie nutzen Sie es?

• Sie merken nur, dass Sie keinen Spam, Virus, Phishing mehr erhalten
• Administratoren können den Mailverkehr beobachten und die Quarantäne steuern
• Administratoren können festlegen, dass Endbenutzer sich selbst registrieren können; es braucht keine Benutzerverwaltung

Warum Cleanmail?

• Unser Netzwerk von erfahrenen Partnern unterstützt Sie; wir können Ihren IT-Partner schnell integrieren
• Wir entwickeln unsere Software in der Schweiz selbst
• Kein Call Center und keine Onlineformulare für technische oder administrative Unterstuützung
• Partner: Sie können Ihre Kunden mit einem einzelnen Login verwalten

Downloads

• Cleanmail v5 Domain Gateway Flyer
• Cleanmail v5 Produktbeschreibung

Preisliste

Der Tarif richtet sich nach der Anzahl „aktiver“ E-Mail Konten im Unternehmen.

E-Mail Konten	Preis in CHF
1 – 5 Konten	25.- / Monat
6 – 10 Konten	35.- / Monat
11 – 15 Konten	50.- / Monat
16 – 20 Konten	65.- / Monat
21 – 30 Konten	90.- / Monat
31 – 50 Konten	120.- / Monat
51 – 75 Konten	165.- / Monat
76 – 100 Konten	220.- / Monat
101 – 200 Konten	360.- / Monat
201 – 300 Konten	530.- / Monat
301 – 400 Konten	690.- / Monat
401 – 500 Konten	850.- / Monat
mehr Konten auf Anfrage

Cleanmail Emergency Webmail

Wenn das primäre Mailsystem nicht verfügbar ist, hat das meistens einschneidende Folgen für die Benutzer – ihr täglicher Arbeitsablauf wird massiv gestört. Ein Mailsystem kann aus vielen Gründen nicht verfügbar sein: Leitungsprobleme, Konfigurationsfehler, Hardware-Schäden, …

Im Emergency Webmail werden alle eingehenden Nachrichten der letzten 7Tage vorgehalten – Benutzer können diese Nachrichten lesen, darauf antworten, und neue Nachrichten schreiben. Das Emergency Webmail ist damit ein wertvolles Element für das Business Continuity Management.

Emergeny Webmail ist jetzt kostenlos in unserem Cleanmail Version 5 enthalten und und das für 7 Tage Retention!
Auf Anfrage können wir die Speicherdauer erhöhen und Ihnen einen Preis basierend auf der Anzahl der Benutzer und der Größe des zugewiesenen Speichers nennen.

Option Cleanmail Outbound Scanner

Optional können auch alle ausgehenden E-Mails über Cleanmail verschickt werden. Dadurch erhalten Sie die zusätzliche Sicherheit, dass Ihr Mailserver nicht zum Versand von Spam, Phishing und Viren missbraucht werden kann. Zur Bestellung dieser Option aktivieren Sie bitte die entsprechende Checkbox im Bestellformular. Die Preise für den Outbound Scanner betragen 25% des Preises für den Inbound Scanner.

Bitte beachten Sie, dass Cleanmail Outbound Scanner nur für Domänen genutzt werden kann, deren eingehender Mailverkehr mit Cleanmail CMv5 gefiltert wird.

Alias-Domain (für Cleanmail V5)

Besitzt Ihr Unternehmen neben der Hauptdomain noch weitere für den E-Mail Empfang eingesetzte Domains? Diese können als Alias-Domains günstig im Grundabonnement integriert werden.
Eine Alias-Domain kostet pauschal 20% des Preises der Hauptdomäne.

Voraussetzungen zur Aufschaltung einer Domäne als Alias-Domain:

1. Die Benutzer der Alias-Domain sind identisch mit den Benutzern der Hauptdomain, also keine Tochterfirma, Partnerunternehmen o.ä.
2. Der Besitzer der Alias-Domain muss identisch sein mit dem Besitzer der Hauptdomain (Prüfung beim Registrar, z.B. www.nic.ch)
3. Die Auslieferung der eingehenden E-Mails muss auf den selben Mailserver erfolgen wie für die Hauptdomain

Nur bei Erfüllung all dieser Voraussetzungen kann die Verrechnung als Alias-Domain erfolgen. In jedem anderen Fall ist für zusätzliche Domänen ein separates Abonnement zu lösen.

Filter-Aktivierung

Zur Aktivierung eines Cleanmail CMv5 (früher Domain Gateway) ist einzig eine einfache Anpassung der MX-Einträge in der DNS-Konfiguration Ihrer Domain (normalerweise bei Ihrem Hosting-Provider) nötig. Die bestehende Mail-Umgebung wird dadurch nicht verändert.

Für eine persönliche Beratung oder eine unverbindliche Offerte für Ihr Unternehmen rufen Sie uns bitte unter Tel. +41 52 208 99 66 an oder fragen Sie nach einer Demonstration oder Informationen über dieses Formular

---

Downloads

• Cleanmail Mail Archive Flyer
• Cleanmail Mail Archive Produktbeschreibung

Dienstleistungstarif

Grundgebühr CHF 250 pro Jahr, zuzüglich dem Tarif für das Archivvolumen gemäss untenstehender Tabelle.

Archivvolumen	Preis pro Gbyte, pro Monat
bis 10 Gbyte	CHF 1.375
bis 20 Gbyte	CHF 1.211
bis 30 Gbyte	CHF 1.083
bis 40 Gbyte	CHF 1.000
bis 50 Gbyte	CHF 0.917
bis 75 Gbyte	CHF 0.875
bis 100 Gbyte	CHF 0.833
bis 200 Gbyte	CHF 0.792
bis 500 Gbyte	CHF 0.750
mehr als 500 Gbyte	auf Anfrage

Für die Verrechnung ausschlaggebend ist das gesamte Datenvolumen eines Kunden („Archivvolumen“). Das Archivvolumen versteht sich nach Komprimierung und nach Verschlüsselung, was typischerweise eine Einsparung von 40% bis 60% gegenüber dem Volumen der Nutzdaten mit sich bringt. Im Durchschnitt rechnen wir mit einem Archivvolumen von 1 Gbyte pro Benutzer und Archivierungsjahr.

Alle Preise in Schweizer Franken (CHF), exkl. MWSt

Zusätzliche Archiv-Zugänge

Optional können individuelle Archiv-Zugänge für einzelne oder alle Benutzer eingerichtet werden. Diese Benutzer erhalten dadurch Zugriff auf ihr eigenes Mail-Archiv mit allen Such- und Rekonstruktionsfunktionen. „Einfache“ Benutzer können nur ihr eigenen Nachrichten sehen, „privilegierte“ Benutzer können auf die definierten Inhalte zugreifen. Diese Benutzerzugänge sind kostenlos – lediglich das Archivvolumen gemäss obiger Liste wird verrechnet.

Migration und Import bestehender Daten

Sie verfügen bereits über ein Langzeit-Archiv, oder sie haben über die Jahre zig Gigabytes an Maildaten in Outlook PST-Dateien gesammelt? Kein Problem, wir importieren diese Daten für Sie direkt in Cleanmail Archiving Service. Ihre alten Daten werden vollständig indexiert und sind somit mit einer schnellen Volltext-Suche jederzeit wieder auffindbar. Der Import-Service kostet pro Mailbox pauschal CHF 25.- und kann auch von bestehenden Kunden zu jedem Zeitpunkt in Anspruch genommen werden.

Bitte beachten Sie, dass manuell importierte Daten nicht den Archivierungs-Vorschriften gemäss GeBüV entsprechen und wir somit für die rechtliche Verbindlichkeit dieser Daten keine Garantie übernehmen können.

Weitere Beratung

Cleanmail bietet weitere Archivierungslösungen für individuelle Bedürfnisse. Kontaktieren Sie uns für eine persönliche Beratung: sales@cleanmail.ch oder fragen Sie nach einer Demonstration oder Informationen über dieses Formular

---

Rechtliche und geschäftliche Anforderungen verstärken die Argumentation für Verschlüsselung zum Schutz der Privatsphäre und des geistigen Eigentums. Digitale Signaturen bieten Authentifizierung für E-Mails und sind daher ein wichtiges Instrument gegen Spear Phishing, CEO-Fraud und ähnliche Angriffe.

Cleanmail Sign + Encrypt bietet sowohl Verschlüsselung als auch digitale Signatur als Gateway-Lösung ohne Implementierungsprojekt auf Ihrer Seite. Basierend auf der Technologie von dem führenden Anbieter von E-Mail-Verschlüsselung in der Schweiz.

Was ist Sign + Encrypt? Verifizierte Absender und Empfänger durch digitale Signaturen (und pdf Signature) Verschlüsselung und Entschlüsselung von E-Mails Einfachste Lösung für die Verbindung für HIN mit Ihrer eigenen Domain Basierend auf der verbreiteten und zuverlässigen Verschlüsselungslösung Funktioniert mit jedem Mailserver und Mailclient

Wie nutzen Sie es? Keine Software oder Zertifikate verteilen (optionales Plug-In verfügbar) Nachrichten werden automatisch digital signiert – für die Benutzer ist keine manuelle Arbeit erforderlich Kommunizieren Sie mit Partnern ohne «richtige» Verschlüsselung mit einem einfachen, sicheren Webmail

Was tun wir für Sie? Wir signieren und verschlüsseln ausgehende Nachrichten (+pdf) Wir entschlüsseln eingehende Nachrichten und überprüfen die digitale Signatur Der Lebenszyklus für Zertifikate (Ausstellung, Erneuerung, Widerruf) ist automatisiert Sie nutzen die zuverlässige und vertrauenswürdige Cleanmail-Infrastruktur für das Mail-Routing Ein sicheres Kontaktformular für Ihre Website ist inbegriffen

Warum Cleanmail? Software as a Service und keine Vorabinvestition Die Abrechnung basiert auf der Anzahl der aktuell aktiven Benutzer Onboarding bei der Zertifizierungsstelle in einem einzigen Prozess Sie legen fest, welche Benutzer in Ihrer Domäne den Dienst verwenden dürfen Vollständig in das vertrauenswürdige Cleanmail v5 (früher Domain Gateway) integriert

Downloads

• Cleanmail Sign+Encrypt Flyer

Preisliste

Grundgebühr pro Kunde	15.– CHF /Monat ab 10 Benutzern: inklusive
Triage Option	40.– CHF /Monat Entschlüsselung der empfangenen E-Mails Nicht anwendbar, wenn nur SignOnly benutzt wird.
Sign+Encrypt-Dienst S/MIME+PGP Rabatt auf die Anzahl der möglichen Benutzer lassen Sie uns darüber sprechen	9.50 /Benutzer/Monat
S+E-SignOnly-Dienst S/MIME+PGP Rabatt auf die Anzahl der möglichen Benutzer lassen Sie uns darüber sprechen	5.70 /Benutzer/Monat
Sign+Encrypt-Dienst HIN1	3.60 /Benutzer/Monat
Benutzer-Zertifikat einer anerkannten Zertifizierungsstelle benötigt für S/MIME	2.15 /Benutzer /Monat
Cleanmail CMv5 (Früher Domain Gateway)	50% Rabatt (unter bestimmten Bedingungen) und kostenloser Outbound-Scanner Option.
Optional: Einrichtung Sign+Encrypt mit Microsoft365 durch Cleanmail	inklusiv

¹ Für das HIN-Gateway wird ein separater Vertrag mit HIN benötigt. Diese Kosten werden direkt von HIN in Rechnung gestellt. Der Funktionsumfang wird von HIN festgelegt. Für Sign+Encrypt HIN wird die Grundgebühr in jedem Fall verrechnet. Volumenrabatte für mehr als 200 Benutzer auf Anfrage.

Cleanmail Sign + Encrypt basiert auf der Technologie von dem führenden Anbieter von E-Mail-Verschlüsselung in der Schweiz. Dadurch stehen den Kunden prinzipiell sämtliche Leistungsmerkmale von Anbieter zur Verfügung. Wir beraten Sie gerne!

Für weitere Auskünfte und eine unverbindliche Beratung stehen wir Ihnen gerne per E-Mail unter sales@cleanmail.ch sowie telefonisch unter 052 208 99 66 zur Verfügung oder fragen Sie nach einer Demonstration oder Informationen über dieses Formular

---

Wie ein eigener Exchange-Server. Nur günstiger. Und viel einfacher!

ExchangeInCloud.ch gibt Ihnen alle Vorteile von Microsoft Exchange in Kombination mit der zuverlässigen E-Mail Filter-Technologie von Cleanmail. Sowohl die Konfiguration als auch die spätere Verwaltung des ExchangeinCloud ist kinderleicht und die gesamte Lösung gibt’s zum attraktiven Pauschalpreis.

Leistungsübersicht

• ExchangeinCloud Mailboxen (Microsoft Exchange 2019)
• Datenstandort Schweiz
• 1 GB Speicherplatz für öffentliche Ordner inbegriffen
• Optionale „Light“ Mailboxen zu reduziertem Tarif *
• Ressourcen für Sitzungszimmer, Fahrzeuge, etc.**
• Zugriff mit Microsoft Outlook und Outlook Web App (OWA)
• 2FA Preis pro Benutzer auf Anfrage
• Cleanmail Spam- Phishing- & Virus-Filterung mit webbasierter Quarantäne im Preis enthalten
• Anbindung mobiler Geräte via ActiveSync
• Schweizer Support durch Cleanmail

Cleanmail ExchangeInCloud.ch bietet entscheidende Vorteile gegenüber anderen Hosting-Lösungen, sowohl für Administratoren als auch für Anwender. Die gesamte Plattform ist mehrfach redundant (inklusive sogenannte „Database Availability Groups“) ausgelegt, so dass wir eine Verfügbarkeit von 99.9% garantieren können. Die Exchange-Server sind mit modernsten Sicherheitselementen (u.a Data Leakage Prevention) ausgestattet, so dass die Mailboxen und Netzwerke unserer Kunden stets optimal geschützt sind.

Cleanmail ExchangeInCloud.ch bietet grosszügigen Speicherplatz (25 Gbyte) für alle Benutzer. Volle Mailboxen gehören somit der Vergangenheit an!

Zur Bestellung

Preisliste

Produkt	Preis in CHF
ExchangeinCloud Full Mailbox, 25 Gbyte Speicherplatz, pro Stück	17.50 / Monat ***
ExchangeinCloud Full Mailbox, 50 Gbyte Speicherplatz, pro Stück	27.50 / Monat ***
ExchangeinCloud Full Mailbox, 100 Gbyte Speicherplatz, pro Stück	37.50 / Monat ***
ExchangeinCloud Full Mailbox, 5 Gbyte Speicherplatz, pro Stück	10.50 / Monat ***
ExchangeinCloud Lite Mailbox, 2 Gbyte Speicherplatz, pro Stück	7.50 / Monat ***

---

Optionen	Preis in CHF
Synchronisation mit ActiveSync (iPhone, Android, etc.)	kostenlos (für Full Mailboxen)
Ressourcen-Box, z.B. für Sitzungszimmer-Kalender	6.00 / Monat
Shared Mailbox	10.50 / Monat
E-Mail Journaling für Langzeit-Archivierung, pro Mailbox	1.00 / Monat
Datenmigration bestehender Mailboxen, bis 50 GB pro Box	25.00 / Mailbox

* Light Mailboxen befinden sich auf dem gleichen Exchange-Server wie Standard-Mailboxen und sind somit in der gleichen Organisation erreichbar, inkl. Teilen von Kalendern, Aufgaben, Notizen und Ressourcen. Light Mailboxen sind beschränkt auf 2 GB Speicherplatz und sind nur via OWA, POP3 oder IMAP4 abrufbar. Die Outlook-Synchronisation sowie die Smartphone-Verbindung mit ActiveSync sind bei diesen Mailboxen nicht verfügbar.

** Ressourcen sind eine kostenpflichtige Zusatz-Option

*** Einmalige Setup-Gebühr für Abonnemente mit weniger als 3 Mailboxen: CHF 150.00. Die Gebühr für Cleanmail V5 (Spam- Phishing- und Virus-Filterung) ist in den Abonnementskosten von Secure ExchangeincCloud bereits inbegriffen.

Wichtig: Bei ExchangeInCloud.ch bezahlen Sie nur die tatsächlich aktiven Mailboxen. Werden neue Mailboxen erstellt oder während der im Voraus bezahlten Abonnementsperiode gelöscht, so wird automatisch eine Differenzrechnung pro rata ausgestellt. Gutschriften zu Gunsten von Kunden können bar ausbezahlt oder in eine Abonnementsverlängerung umgerechnet werden.

Für eine persönliche Beratung oder eine unverbindliche Offerte für Ihr Unternehmen schreiben Sie uns bitte ein E-Mail an sales@cleanmail.ch oder fragen Sie nach einer Demonstration oder Informationen über dieses Formular

Alle Preise in Schweizer Franken (CHF), exkl. MWSt

---

Cleanmail übernimmt das Hosting Ihrer Domain Postfächern.

SOGo (das Open-Source-Projekt, das die Alinto-Gruppe unterstützt) wird seit über einem Jahr für unsere Kunden verwendet. Wie die meisten durch Alinto AG (Schweiz) gebotenen Services, sind die SOGomail Postfächer vollständig in der Schweiz gehostet.

Der Preis beinhaltet unseren Cleanmail Antivirus-, Antispam- und Antiphishing-Service sowie den Outbound-Scanner, der in der Schweiz betrieben wird.

Jeder Benutzer erhält eine eigene Mailbox und eine (oder beliebig viele) E-Mail Adresse(n) unter dem Domainnamen Ihrer Firma. Die Boxen können über POP3 oder IMAP4 mit einem beliebigen E-Mail Client (z.B. Outlook, Apple Mail, Thunderbird, Spark etc.) oder direkt via unsere Top Webmail (SOGo) abgerufen werden.

Leistungsübersicht

• Hosting für Mails Ihrer Domain
• Filterung (inkl.) aller E-Mails mit einem vorgeschalteten Cleanmail v5
• Zugriff via POP3, IMAP4 oder Webmail
• 10, 25, 50 GB Speicherplatz für Ihre E-Mails (Account Ressource mit 2 GB Speicherplatz)
• Spam-Phishing-Quarantäne mit individueller Whitelist und Analyse-Tools
• Gemeinsam nutzbare Online-Adressbücher
• Gemeinsam nutzbare Online-Kalender
• Synchronisierung mit ActiveSync, Davx…
• Autoresponder für Ferienabwesenheit
• Abruf externer Mailkonten integriert
• Konfiguration Ihrer E-Mail Konten über webbasierte Administrationsoberfläche
• Tägliche Backups

Zur Bestellung

Preisliste

Paket	Preis in CHF
SOGoMail First, 10 GByte Speicherplatz, inkl. Cleanmail Spam- Phishing- und Virenfilter	7.50 / Monat
SOGoMail Full, 25 GByte Speicherplatz, inkl. Cleanmail Spam- Phishing- und Virenfilter	9.50 / Monat
SOGoMail Premium, 50 GByte Speicherplatz, inkl. Cleanmail Spam- Phishing- und Virenfilter	13.50 / Monat
SOGoMail „Ressource“ oder Lite, 2 GByte Speicherplatz, inkl. Cleanmail Spam- Phishing- und Virenfilter	3.50 / Monat

Alle Preise in Schweizer Franken (CHF), exkl. MWSt. Verschiedene Optionen auf Nachfrage verfügbar.

Dokumentation SOGomail

Cleanmail SOGoMail beinhaltet die SPAM, Phishing und Virenfilterung mit dem Cleanmail version 5 (Domain Gateway).

Brauchen Sie eine Demonstration? mehr Informationen?
Fragen Sie nach einer Demonstration oder Informationen über dieses Formular

---

Die Serenamail SMTP-Gateway-Service von Cleanmail ermöglicht es Servern oder Anwendungen, E-Mails so zu versenden, dass sie ihre Empfänger erreichen. Wir garantieren einen „sauberen“ outbound Datenverkehr und gefährden nicht die E-Mail-Server Ihres Unternehmens.

Für welche Zwecke ?

Die Lösung stellt Ihnen SMTP-Dienste zur Verfügung, so dass auch Massen- und Massensendungen korrekt versendet werden können, ohne dass Ihre E-Mail-Infrastruktur beeinträchtigt wird.
Die Lösung ist ideal für häufige Sendungen an mehrere Empfänger (Newsletter, Pressemitteilungen, Veranstaltungsorganisation, Ihr CRM, von Ihrer Website…), aber auch für automatisierte Sendungen (Rechnungen, Mahnungen…).
Sie können auch für den Versand von Rechnungen, Bestellungen, Mahnungen usw. aus allen Ihren Anwendungen verwendet werden.

So funktioniert das Serenamail SMTP Gateway

Das Serenamail SMTP-Gateway ermöglicht es Ihnen, Ihre E-Mails von Ihrer IT-Infrastruktur (IP) oder von einer oder mehreren Domänen (SMTP-Konten) aus zu versenden. Die E-Mails werden an unsere Gateways gesendet, die den gesamten E-Mail-Verkehr zu den verschiedenen Providern der Empfänger weiterleiten, um Probleme mit der Weiterleitung und das „Blacklisting“ Ihrer IT-Infrastruktur zu vermeiden. Die Verbindung zwischen Ihren Services und dem Gateway ist SSL-gesichert.
Ihr Zugang zu Ihrem Backoffice ermöglicht es Ihnen, zusammenfassende statistische Charts einzusehen, auf alle Logs zuzugreifen, Suchanfragen durchzuführen und Ihre Quoten zu verwalten.
Achtung: Der Service verfügt nicht über eine Design-Schnittstelle für E-Mails oder die Verfolgung von Empfang, Öffnung oder sonstigen Vorgängen (dies wird in der Regel von der Anwendung übernommen).

Technischen Daten

Unser Basisangebot ermöglicht Sendungen mit einem Volumen von 3 bis 4000 E-Mails/Stunde/Service. Für spezifische Anforderungen stehen Ihnen unsere technischen Teams zur Verfügung.
Dieses Angebot ermöglicht den Versand von 10.000 E-Mails pro Monat (Nur für bestehende Kunden und Partner oder als Ergänzung zu anderen Services von Alinto AG).
Weitere Angebote sind für 20.000 oder mehr bis hin zu mehr als 10.000 E-Mails pro Tag verfügbar.

Downloads

• Cleanmail Serenamail SMTP Gateway Flyer

Preisliste

Paket	Preis in CHF
Serenamail SMTP Gateway 10k bis zu 10.000 E-Mails pro Monat, bis zu 3 verschiedene SMTP-Konten. Nur für bestehende Kunden und Partner oder als Ergänzung zu anderen Services von Alinto AG.	50 /Monat
Serenamail SMTP Gateway 20k bis zu 20.000 E-Mails pro Monat, bis zu 3 verschiedene SMTP-Konten	83 /Monat
Serenamail SMTP Gateway 50k bis zu 50.000 E-Mails pro Monat, bis zu 3 verschiedene SMTP-Konten	164 /Monat
Serenamail SMTP Gateway 220k bis zu 10.000 E-Mails pro Tag, bis zu 5 verschiedene SMTP-Konten	497 /Monat
Für größere Mengen, spezifische Monats-Pakete, Zusätzliche SMTP-Konten, Dedizierte IP-Adressen	auf Anfrage

Für eine persönliche Beratung oder eine unverbindliche Offerte für Ihr Unternehmen schreiben Sie uns bitte an sales@cleanmail.ch  oder fragen Sie nach einer Demonstration oder Informationen über dieses Formular.

(Stand dieser Information: 10. März 2021, 10:30 – laufende Updates werden folgen, je nach dem wie sich die Situation entwickelt.)

„Hafnium“

Microsoft hat sich gezwungen gesehen, einen Patch ausserhalb der normalen Patchzyklen für alle zur Zeit unterstützten Versionen des Exchange-Servers zu veröffentlichen. Eine neue Bedrohung wurde bereits von Angreifern ausgenutzt, um Exchange-Server zu kompromittieren. Die Information von Microsoft finden Sie hier.

Noch bevor die Patches grossflächig ausgerollt werden konnten, wurden offensichtlich zehntausende von Exchange-Umgebungen kompromittiert. Wie ein Partner es ausdrückte: „Wir haben kaum einen Kunden, der nicht kompromittiert wurde.“

Als erste Massnahme (nach dem Aufspielen der Patches, natürlich) empfehlen wir, den Exchange auf Netzwerk-Ebene zu isolieren. Lassen Sie nur noch SMTP-Verkehr von Cleanmail her zu, falls noch nicht geschehen. Die IP-Ranges des Cleanmail Domain Gateways finden Sie hier. Falls Sie auch den Outbound Scanner nutzen, empfehlen wir zudem auch den ausgehenden Netzverkehr nur noch zu den IP-Ranges von Cleanmail zuzulassen (jeweils Port 25). Zudem sollten Sie überprüfen, welche Dienste aus dem Internet zumindest temporär unterbunden werden sollten (IMAP, ActiveSync?).

Bei einer Kompromittierung besteht die Gefahr, dass auch Passwörter abgefangen wurden. Eine Änderung der Passwörter wäre daher sinnvoll, um den Impact von Folgeaktionen der Angreifer zu minimieren. Bei der Gelegenheit kann man die Benutzer auch wieder an die Grundlagen der Passworthygiene erinnern (nicht das gleiche Passwort für verschiedene Dienste nutzen, Passwort-Manager einsetzen).

Impact auf Cleanmail-Dienste

Sowohl unser eigenes ExchangeInCloud.ch als auch das ältere Hosted Exchange bei Appriver sind gepatcht. Die Umgebungen wurden auf möglich Kompromittierungen geprüft, und es wurden keine gefunden. Es werden weitere Prüfungen stattfinden, um auf allenfalls zuvor unbekannte Kompromittierungswege zu prüfen.

Die anderen Cleanmail Dienste (Domain Gateway, Outbound Scanner, Sign+Encrypt, Mail Archive, Emergency Webmail, IncaMail Connector, …) sind von dieser Vulnerability nicht betroffen. Der Verbreitungsweg der Vulnerability ist HTTP(S) – insofern sind E-Mail-Dienste nur indirekt betroffen.

Wir werden sowohl im Domain Gateway wie auch auf dem Outbound Scanner den Mailverkehr verstärkt beobachten, um allenfalls irreguläre Verkehrsströme zu identifizieren und zu unterbinden. Wir rechnen damit, dass kompromittierte Umgebungen bald u.a. auch für den Versand von Spam missbraucht werden.

Disaster Recovery – Wie Cleanmail unterstützen kann

Falls Sie oder Ihre Kunden eine Kompromittierung der Exchange-Umgebung feststellen, werden Massnahmen nötig sein. Welche Massnahmen notwendig und sinnvoll sind, ist von Fall zu Fall (und je nach Art der Kompromittierung) unterschiedlich. Im Rahmen des Disaster Recoverys kann Cleanmail kurzfristig in folgenden Bereichen unterstützen:

• Emergency Webmail: Falls die Exchange-Umgebung isoliert werden soll, kann mit dem Emergency Webmail die grundlegende Erreichbarkeit über Mail sichergestellt werden. Das Produkt ist auf unserer Webseite noch nicht im Detail dokumentiert, aber hier finden Sie die wichtigsten Informationen. Dieser Dienst kann auch erst nach dem Disaster-Fall aktiviert werden (aber hat dann natürlich nur die Nachrichten ab Aktivierung des Dienstes).
• Auslieferung deaktivieren: Im Domain Gateway können Sie die Auslieferung von Nachrichten an den (deaktivierten) Exchange temporär ausschalten. Das ist auch sinnvoll, wenn der Exchange aktuell ausgeschaltet oder auf Netzwerkebene getrennt ist: falls der Exchange versehentlich „halbfertig“ erreichbar wird, können unter Umständen legitime Nachrichten zurückgewiesen werden, oder sie können im Exchange verloren gehen. Bei deaktivierter Auslieferung werden die Nachrichten standardmässig 5 Tage in der Warteschlange gehalten. Bitte informieren Sie uns über support@cleanmail.ch, um diese Frist zu verlängern.
• ExchangeInCloud.ch: Wir können kurzfristig neue Domains bei ExchangeInCloud.ch aufschalten und Daten dorthin migrieren. Details finden Sie hier.
• Sign+Encrypt und HIN: Falls im Zuge einer deaktivierten Exchange-Umgebung ein lokales HIN Mailgateway nicht mehr in den Mailfluss integriert werden kann, können wir die HIN-Funktionalität auf unserem Sign+Encrypt (basierend auf Seppmail) aktivieren.
• Sign+Encrypt und IncaMail: Falls im Zuge einer deaktivierten Exchange-Umgebung die bestehende IncaMail-Integration nicht mehr genutzt werden kann, können wir das über unseren IncaMail-Connector zur Verfügung stellen. Dieses Produkt steht technisch bereits zur Verfügung, ist aber noch nicht vollständig dokumentiert. Für einen DR-Fall kann es bereits produktiv eingesetzt werden.
• Mail Archive: Das Cleanmail Mail Archive ist komplett unabhängig von Exchange (on-premise oder MS365). Als DR-Massnahme können Benutzer alle Mails finden, unabhängig vom Zustand einer Exchange-Umgebung. Es ist auch in einer DR-Situation möglich, das Mail Archive mit einem Import über IMAP oder EWS aufzubauen (der Exchange-Server muss dafür natürlich vom Mail Archive her erreichbar gemacht werden).

Weitere Fragen?

Für weitere Fragen stehen wir Ihnen unter sales@cleanmail.ch oder über den Chat rechts unten auf dieser Seite jederzeit gerne zur Verfügung.

In gewissen Situationen versendet Microsoft Outlook E-Mails, die bei anderen Empfängern lediglich als ein Anhang mit dem Namen „winmail.dat“ ankommt. Was ist der Grund und wie kann dies verhindert werden?
Mehr „E-Mails mit „winmail.dat““ →

Bitte beachten Sie, dass diese Dokumentation nur für die Version 1 des Sign+Encrypt Service gilt. Bitte kontaktieren Sie unseren Support (support@cleanmail.ch) für die Einrichtung von Sign+Encrypt v2

Die folgende Kurzanleitung sollte Endbenutzern die notwendigen Schritte für die Verschlüsselung mit dem Cleanmail Sign+Encrypt v1 aufzeigen: Kurzanleitung Sign + Encrypt

Für die meisten Kunden werden ausgehende Nachrichten automatisch signiert. Die Benutzer müssen hier keine besonderen Vorkehrungen treffen.

Für die Verschlüsselung mit PGP gibt es noch eine zusätzliche Anleitung zum Schlüsseltausch: Kurzanleitung Sign + Encrypt PGP

Endbenutzer sollten sich für weitere Fragen an Ihren IT-Support wenden (support@cleanmail.ch).

Nach 10 Jahren aktiver Betreuung endet der Support von Microsoft für Exchange 2010 am 14. Januar 2020. Was bedeutet dieses „Ende des Supports“ im Detail?
Mehr „Der Support für Exchange 2010 endet am 14. Januar 2020“ →